traceoptions (Security)
Sintaxis
traceoptions {
file filename <files number> <size size>;
flag all;
flag certificates;
flag database;
flag general;
flag ike;
flag parse;
flag policy-manager;
flag routing-socket;
flag timer;
level
no-remote-trace
}
Nivel de jerarquía
[edit security], [edit services ipsec-vpn]
Las opciones de seguimiento se pueden configurar en el [edit security] nivel jerárquico, [edit services ipsec-vpn] pero no en ambos niveles.
Descripción
Configure las opciones de seguimiento de seguridad.
Para especificar más de una opción de seguimiento, incluya varias flag instrucciones. La salida de la opción de seguimiento se registra en el /var/log/kmd archivo.
La traceoptionsinstrucción no se admite en sistemas QFabric.
Opciones
files number—(Opcional) Número máximo de archivos de seguimiento. Cuando un archivo de seguimiento (por ejemplo, kmd) alcanza su tamaño máximo, cambia kmd.0su nombre, luego kmd.1, y así sucesivamente, hasta que se alcanza el número máximo de archivos de seguimiento. Luego se sobrescribe el archivo de seguimiento más antiguo.
Si especifica un número máximo de archivos, también debe especificar un tamaño máximo de archivo con la size opción.
Gama: 2 a 1000 archivos
Predeterminado: 0 archivos
size size—(Opcional) Tamaño máximo de cada archivo de seguimiento, en kilobytes (KB). Cuando un archivo de seguimiento (por ejemplo, kmd) alcanza este tamaño, cambia su nombre, kmd.0y kmd.1 así sucesivamente, hasta que se alcanza el número máximo de archivos de seguimiento. Luego se sobrescribe el archivo de seguimiento más antiguo.
Predeterminado: 1024 KB
flag flag— Seguimiento de la operación a realizar. Para especificar más de una operación de seguimiento, incluya varias instrucciones flag .
all: rastree todos los eventos de seguridad.certificates— Seguimiento de eventos de certificado.
database— Rastreo de eventos de base de datos.
general— Seguimiento de eventos generales.
ike— Seguimiento del procesamiento de módulos de ICR.
parse— Seguimiento del procesamiento de la configuración.
policy-manager— Seguimiento del procesamiento del administrador de políticas.
routing-socket— Rastreo de mensajes de socket de enrutamiento.
timer— Rastreo de eventos internos del temporizador.
level level—(Opcional) Establezca el nivel de las evaluaciones de seguimiento.
all—coincide con todos los niveles.error—Coincidan las condiciones de error.info—Hace coincidir los mensajes informativos.notice— Condiciones de coincidencia que se deben manejar especialmente.verbose— Coincide con mensajes detallados.warning—Coincide con los mensajes de advertencia.
no-remote-trace—(Opcional) Desactive el rastreo remoto
Nivel de privilegio requerido
admin— Para ver la configuración.
admin-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración presentada antes de la versión 7.4 de Junos OS.